Microsoft Defender for CloudのDefender for Serverプランは、マシンの脆弱性スキャンを提供します。
Defender for CloudはMicrosoft Defender 脆弱性の管理を使ってマシンをスキャンします。 エージェントレスモードとエージェントベースモードの両方をサポートしています。
Defender for Serversを有効にすると、スキャンはデフォルトでオンになっています。 自分でスキャンをオンにする必要がある場合のみ、次のセクションの手動手順を使いましょう。 開始する前に、前提条件を確認 してください。
前提条件
脆弱性スキャンを有効にする前に、以下の要件を満たしていることを確認してください。
| 要件 | 詳細情報 |
|---|---|
| エージェントレスの脆弱性スキャン |
エージェントレス スキャンの要件を確認します。 エージェントレス スキャンは、サーバー プラン 2 のDefenderまたはサーバー クラウド セキュリティ体制管理 (CSPM) プランのDefenderが有効になっている場合、既定でオンになります。 |
| エージェントベースの脆弱性スキャン | エージェント ベースのスキャンの場合は、サーバー プラン 1 (P1) またはプラン 2 (P2) のDefenderを有効にします。 |
| マシンのサポート | サポートされているマシンを確認します。 |
| アクセス許可 | スキャナーを展開するにはリソースグループレベルでの オーナー 権限が必要です。 結果を表示するには、セキュリティ閲覧者が必要です。 |
サブスクリプションに対して脆弱性スキャンを有効にする
サブスクリプション全体の脆弱性スキャンを有効にするには、次の手順を実行します。
Defender for Cloud で、[環境設定] を開きます。
関連するサブスクリプションを選択します。
サーバー プランのDefenderを見つけて、Monitoring coverage>Settings を選択します。
[設定と監視] で、必要に応じて [マシンの脆弱性評価] をオンにします。
[ 構成の編集] を選択して、評価ソリューションを選択します。
[適用]>[保存] を選択します。
REST API を使用して構成する
REST APIを通じてスキャンを有効または無効にするには、次のURLに PUT (有効)または DELETE (無効化)リクエストを送信してください。 それぞれのプレースホルダーを自分の価値観に置き換えてください。
https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Compute/virtualMachines/{vmName}/providers/Microsoft.Security/serverVulnerabilityAssessments/mdetvm?api-version=2015-06-01-preview
| プレースホルダー | Description |
|---|---|
{subscriptionId} |
Azure のサブスクリプション ID。 |
{resourceGroup} |
VMを含むリソースグループです。 |
{vmName} |
仮想マシンの名前。 |